Open5Gs · Open5Gs · CVE-2022-3354
**Nome do software vulnerável e versões afetadas**
Versões do Open5GS até a 2.4.10
**Descrição**
Foi identificada uma vulnerabilidade na biblioteca lib/core/ogs-tlv-msg.c do componente UDP Packet Handler, que pode levar a um ataque de negação de serviço. A manipulação afeta código desconhecido. A exploração já foi divulgada ao público e pode estar sendo utilizada.
**Recomendações**
Para as versões do Open5GS até 2.4.10, recomenda-se aplicar um patch para corrigir este problema. Como solução temporária, considere restringir o acesso ao componente UDP Packet Handler até que um patch esteja disponível.